Android.Packed.56571

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.840.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) 1####.250.179.138:443
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) st####.dc####.net.cn:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) 2####.58.214.3:443
TCP(TLS/1.2) and####.cli####.go####.com:443
TCP(TLS/1.2) 1####.250.179.138:443

Запросы DNS:

and####.cli####.go####.com
android####.go####.com
p####.google####.com
safebro####.google####.com
st####.dc####.net.cn

Запросы HTTP POST:

st####.dc####.net.cn:443/collect/crash

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.cl
/data/data/####/.fsgkea
/data/data/####/.jg.ac
/data/data/####/.jg.ri
/data/data/####/.jg.store.report_pid
/data/data/####/.lock
/data/data/####/030d72f2b614314c8280889f07d19e82
/data/data/####/3e75650797d8cf5fe38878a4c79680d7
/data/data/####/44dd4b2ca235f4d7155d9a8c9d44fbcc
/data/data/####/490282bc79641de17e4905aa941bc0fc
/data/data/####/54a023739d97d465f0ceca5393238007
/data/data/####/5bef7abd0932f2be05f46b2c9789f297
/data/data/####/5c9b72d53547ba57dfc61d4d818dde75
/data/data/####/61043cf431d7a2f933c349a8ef0233ff
/data/data/####/6244626fedc01349e613b3e560e47382
/data/data/####/7941e8e7ef8741ef5c48dd6376a6c2d5
/data/data/####/7d63657b5af242d195bbe7d22654bae3
/data/data/####/909dc40aacdd3183dd85febadadc0207
/data/data/####/9d0f4f4021c74c325372a82ae8ee2bc7
/data/data/####/Web Data
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/__UNI__CD705D6.xml
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.oat
/data/data/####/crash_dump.log
/data/data/####/d09d70cd9e7b345192a90258b2323cab
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/grp.prop
/data/data/####/libjiagu.so
/data/data/####/libweexjsb.so
/data/data/####/metrics_guid
/data/data/####/pdr.xml
/data/data/####/proc_auxv
/data/data/####/uni.UNICD705D6_preferences.xml
/data/data/####/webview_data.lock
/data/data/####/weex_default_settings.xml
/data/misc/####/primary.prof
/data/user_de/####/move_to_de_records.xml

Другие:

Запускает следующие shell-скрипты:

/system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 72 85 1 /data/user/0/<Package>/app_crash/crash_dump.log
/system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 82 83 1 /data/user/0/<Package>/app_crash/crash_dump.log
/system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 82 85 1 /data/user/0/<Package>/app_crash/crash_dump.log
<Package>:jse 38 41 1 /data/user/0/<Package>/app_crash/crash_dump.log

Загружает динамические библиотеки: